-
题名大规模IPv6网络IP-ID类型测量
- 1
-
-
作者
黄峰元
杨轶帆
喻波
杨振中
蔡志平
侯冰楠
-
机构
国防科技大学计算机学院
-
出处
《计算机工程与科学》
北大核心
2025年第8期1391-1398,共8页
-
基金
国家自然科学基金(62472434)。
-
文摘
IPv6网络中,用于为网络层数据报提供分片和重组支持的IP-ID字段不再作为固定字段出现,而是被放入扩展头部中,以供灵活使用。近年来有利用IPv6分片机制引发IPv6目标主机生成IP-ID,并进行别名前缀解析等的工作,说明在IPv6网络中IP-ID字段仍然存在信息泄露等问题,存在一定的安全风险。由于现有的IP-ID利用方法都是使用简单、可预测的IP-ID类型,因此探测互联网IPv6设备的IP-ID类型是否可预测,对IPv6网络安全和资产评估有重大意义。因此提出一种方法对互联网的IPv6设备进行探测,并且根据探测得到的结果对该设备生成IP-ID的方式进行分类。在得到的近500万个IPv6地址返回的IP-ID结果中,仍然有41.1%的地址使用可预测的IP-ID类型。探测结果表明IPv6网络并非免疫于基于分片和IP-ID的攻击,IPv6网络中仍然有相当多的设备使用存在高安全风险的可预测IP-ID类型。
-
关键词
IPV6协议
IP-ID字段
网络测量
网络安全
-
Keywords
IPv6 protocol
IP identification(IP-ID)field
network measurement
network security
-
分类号
TP393.021
[自动化与计算机技术—计算机应用技术]
-
-
题名SUPANET中多粒度服务质量保障机制研究
- 2
-
-
作者
高雨
曾华燊
窦军
-
机构
西南交通大学信息科学与技术学院
-
出处
《铁道学报》
EI
CAS
CSCD
北大核心
2011年第9期50-54,共5页
-
基金
国家自然科学基金项目(60773102
U0970122)
-
文摘
下一代互联网NGI(Next Generation Internet)既需要为单个业务连接提供细粒度的服务质量QoS(Quality of Service),又需要为一类业务流提供粗粒度的QoS。针对这种多粒度的QoS保障需求,在分析单物理层用户数据传输与交换平台体系结构SUPA(Single physical layer User-data transfer&switching Platform Architecture)原有QoS保障机制的基础上,提出在SUPA网络中为Internet业务流提供多粒度QoS保障的基本框架,设计了Internet业务流与多粒度虚通道的映射方式以及粗虚通道的配额自适应算法,最后通过仿真实验对配额自适应算法进行了验证。仿真实验结果说明:配额自适应比固定配额算法更能提高单个粗虚通道的配额利用率以及全网资源的利用率。
-
关键词
下一代互联网
SUPANET
服务质量
虚通道
自适应算法
-
Keywords
NGI
SUPANET
QoS
virtual tunnel
adaptive algorithm
-
分类号
TP393.021
[自动化与计算机技术—计算机应用技术]
-
